CVE-2019-13543

Опубликовано: 08 нояб. 2019

Источник: nvd

CVSS3: 5.8

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Medtronic Valleylab Exchange Client version 3.4 and below, Valleylab FT10 Energy Platform (VLFT10GEN) software version 4.0.0 and below, and Valleylab FX8 Energy Platform (VLFX8GEN) software version 1.1.0 and below use multiple sets of hard-coded credentials. If discovered, they can be used to read files on the device.

Ссылки

https://global.medtronic.com/xg-en/product-security/security-bulletins/valleylab-generator-rfid-vulnerabilities.html
https://www.cisa.gov/news-events/ics-medical-advisories/icsma-19-311-02
https://www.us-cert.gov/ics/advisories/icsma-19-311-02
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:medtronic:valleylab_exchange_client:*:*:*:*:*:*:*:*

Версия до 3.4 (включая)

Конфигурация 2

Одновременно

cpe:2.3:o:medtronic:valleylab_ft10_energy_platform_firmware:*:*:*:*:*:*:*:*

Версия до 4.0.0 (включая)

cpe:2.3:h:medtronic:valleylab_ft10_energy_platform:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:medtronic:valleylab_fx8_energy_platform_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.0 (включая)

cpe:2.3:h:medtronic:valleylab_fx8_energy_platform:-:*:*:*:*:*:*:*

EPSS

Процентиль: 71%

0.00665

Низкий

5.8 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-798

Связанные уязвимости

GHSA-9c58-qqp7-2wc2

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 71%

0.00665

Низкий

5.8 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-798